Глава 3. Рекомендации по оценке качества системы внутреннего контроля в кредитной организации

3.1. При проведении проверки рекомендуется осуществлять оценку качества системы внутреннего контроля в кредитной организации, в том числе:

по проверяемым органам внутреннего контроля и направлениям системы внутреннего контроля кредитной организации;

по всем основным осуществляемым кредитной организацией и проверяемым направлениям деятельности кредитной организации (при проведении комплексной проверки кредитной организации или тематической проверки кредитной организации по вопросу оценки качества системы внутреннего контроля);

по отдельным направлениям деятельности кредитной организации и (или) отдельным вопросам деятельности кредитной организации, проверяемым в соответствии с заданием на проведение проверки (далее - отдельные направления деятельности кредитной организации) (при проведении тематической проверки кредитной организации (ее филиала).

3.2. Для обоснования выводов относительно оценки качества системы внутреннего контроля рекомендуется использовать следующие показатели оценки системы внутреннего контроля:

показатель оценки организации системы внутреннего контроля кредитной организации (ПВК1);

показатель оценки деятельности службы внутреннего аудита (ПВК2);

показатель оценки деятельности службы внутреннего контроля (ПВКЗ);

показатель оценки контроля со стороны органов управления за организацией деятельности кредитной организации (ПВК4);

показатель оценки контроля за функционированием системы управления банковскими рисками в кредитной организации и оценкой банковских рисков (ПВК5);

показатель оценки контроля за распределением полномочий при совершении банковских операций и других сделок (ПВК6);

показатель оценки контроля за управлением информационными потоками (получением и передачей информации) и обеспечением информационной безопасности (ПВК7);

показатель оценки мониторинга системы внутреннего контроля кредитной организации (ПВК8);

показатели оценки внутреннего контроля по отдельным направлениям деятельности кредитной организации (Повк_i).

3.2.1. Для определения показателей оценки системы внутреннего контроля таблицы 1 - 9 приложения 2 к настоящим Методическим рекомендациям рекомендуется представить для заполнения кредитной организацией (службой внутреннего аудита) в составе заявки на предоставление документов (информации), необходимых для проведения проверки кредитной организации (далее - самооценка системы внутреннего контроля).

В случае, если кредитная организация не осуществляет самооценку системы внутреннего контроля и (или) отказывается от предоставления результатов такой самооценки, членам рабочей группы рекомендуется самостоятельно заполнять таблицы 1 - 9 приложения 2 к настоящим Методическим рекомендациям (без оформления акта о противодействии проведению проверки кредитной организации).

3.2.2. Показатели оценки системы внутреннего контроля, оценки ответов на вопросы таблиц, составляемых по форме таблиц 1 - 9 приложения 2 к настоящим Методическим рекомендациям, а также их весовые оценки относительной значимости являются составляющими количественной оценки системы внутреннего контроля.

3.3. Показатели оценки системы внутреннего контроля ПВК1 - ПВК8 представляют собой среднее взвешенное значение оценок ответов на вопросы таблиц 1 - 8 приложения 2 к настоящим Методическим рекомендациям.

При оценке ответов на вопросы, если не указано иное, рекомендуется исходить из следующего:

балл 1 - да (всегда, постоянно, в полном объеме);

балл 2 - в основном (как правило, достаточно полно);

балл 3 - частично (отчасти да, в некоторых случаях, иногда, недостаточно полно);

балл 4 - нет (никогда, ни в каких случаях).

Рекомендуемая точность измерения - один знак после запятой. Округление значений до принятой точности производится по арифметическим правилам.

Факторы, учитываемые при оценке ответов на вопросы таблиц 1 - 8 приложения 2 к настоящим Методическим рекомендациям, и профессиональные суждения кредитной организации рекомендуется отражать в графе 3 соответствующих таблиц.

3.4. Показатели оценки внутреннего контроля по отдельным направлениям деятельности кредитной организации (Повк_i) определяются по формуле:

,

где Повк_i - показатель оценки внутреннего контроля по i-му направлению деятельности кредитной организации;

ПНj_i - показатель оценки j-го направления системы внутреннего контроля кредитной организации по i-му направлению деятельности кредитной организации.

3.4.1. Значения показателей ПНj_i отражаются в таблице 9 приложения 2 к настоящим Методическим рекомендациям. При определении значений показателей ПНj_i, рекомендуется исходить из следующего:

балл 1 - организация направления системы внутреннего контроля кредитной организации полностью соответствует характеру и масштабу осуществляемых операций, уровню и сочетанию принимаемых рисков по отдельному направлению деятельности кредитной организации, совет директоров (наблюдательный совет) кредитной организации, коллегиальный исполнительный орган кредитной организации и единоличный исполнительный орган кредитной организации (далее - органы управления кредитной организации) в полной мере контролируют деятельность кредитной организации, порядок осуществления предварительного, текущего и последующего контроля за отдельными банковскими операциями и другими сделками, установленный нормативными актами Банка России, внутренними документами (далее - порядок контроля за банковскими операциями и другими сделками), соблюдается;

балл 2 - организация направления системы внутреннего контроля кредитной организации не в полной мере соответствует характеру и масштабу осуществляемых операций, уровню и сочетанию принимаемых рисков по отдельному направлению деятельности кредитной организации или имеет недостатки, которые в ближайшем будущем не могут привести к возникновению существенных нарушений и недостатков в деятельности кредитной организации, органы управления кредитной организации в основном контролируют деятельность кредитной организации, порядок контроля за банковскими операциями и другими сделками достаточно полно соблюдается;

балл 3 - организация направления системы внутреннего контроля кредитной организации не соответствует характеру и масштабу осуществляемых операций, уровню и сочетанию принимаемых рисков по отдельному направлению деятельности кредитной организации, имеющиеся недостатки могут привести к возникновению существенных нарушений и недостатков в деятельности кредитной организации, если не будут приняты меры по улучшению организации внутреннего контроля, органы управления кредитной организации недостаточно полно контролируют деятельность кредитной организации, порядок контроля за банковскими операциями и другими сделками соблюдается частично;

балл 4 - организация направления системы внутреннего контроля кредитной организации не соответствует характеру и масштабу осуществляемых операций, уровню и сочетанию принимаемых рисков по отдельному направлению деятельности кредитной организации или полностью отсутствует, органы управления кредитной организации не контролируют деятельность кредитной организации, порядок контроля за банковскими операциями и другими сделками не соблюдается.

Факторы, учитываемые при оценке внутреннего контроля по отдельному направлению деятельности кредитной организации, и профессиональные суждения кредитной организации рекомендуется отражать в графе 3 таблицы 9 приложения 2 к настоящим Методическим рекомендациям.

3.4.2. Для вынесения профессионального суждения кредитной организации и определения значения показателя ПНj_i по отдельному направлению деятельности кредитной организации рекомендуется руководствоваться перечнем вопросов по оценке направлений системы внутреннего контроля кредитной организации, содержащихся в таблицах 4 - 8 приложения 2 к настоящим Методическим рекомендациям (без их заполнения), в части вопросов, относящихся к операциям (процедурам) внутреннего контроля, осуществляемым в отношении банковских операций и других сделок по отдельному направлению деятельности кредитной организации.

3.5. При оценке направлений системы внутреннего контроля по отдельным направлениям деятельности кредитной организации рекомендуется учитывать все присущие данному направлению деятельности кредитной организации особенности, в том числе степень его значимости для кредитной организации, используемые финансовые инструменты и виды валют, порядок заключения сделок и проведения расчетов, состав клиентов и контрагентов кредитной организации, квалификацию служащих кредитной организации (их образование, стаж работы на проверяемом направлении деятельности, прохождение ими дополнительного обучения или переподготовки), используемые информационные системы (информационные технологии и технические средства, обеспечивающие обработку информации, содержащейся в базах данных), иные особенности, влияющие на систему внутреннего контроля.

Рекомендуется оценить эффективность системы внутреннего контроля по новым для кредитной организации направлениям деятельности, в том числе в части:

определения необходимых процедур внутреннего контроля до начала осуществления нового направления деятельности;

определения службой управления рисками и органами управления кредитной организации уровня и сочетания принимаемых рисков по новому направлению деятельности кредитной организации (банковских рисков, присущих и сопутствующих новому направлению деятельности кредитной организации);

наличия методологического, технического и технологического обеспечения нового направления деятельности кредитной организации;

принятия кредитной организацией мер по повышению квалификации служащих кредитной организации, занятых на новом направлении деятельности кредитной организации, а также осуществляющих внутренний контроль за новым направлением деятельности;

увеличения масштабов банковских операций и других сделок на новом направлении деятельности кредитной организации постепенно, по мере повышения профессионального уровня служащих кредитной организации, совершенствования процедур управления рисками и системы внутреннего контроля.

3.6. Оценку системы внутреннего контроля по проверяемым органам внутреннего контроля и направлениям системы внутреннего контроля кредитной организации или оценку внутреннего контроля по отдельным проверяемым направлениям деятельности кредитной организации рекомендуется определять членам рабочей группы в зависимости от значения соответствующего показателя оценки системы внутреннего контроля на основании шкалы, приведенной ниже в таблице.